隐私政策
PX Padel · 最后更新：2026年10月27日
1. 谁负责处理您的数据？
PX Padel 是一款用于发现俱乐部、寻找和组织比赛、与球员交流、查看赛事及跟踪排名的应用。
数据控制者为 PX Padel，地址为 22 rue Saint-Amand, 75015 Paris, France（法国）。如对您的数据有疑问，或希望行使相关权利，请联系 pxpadel@gmail.com。
本政策适用于 iOS 和 Android 上的 PX Padel、分享网页，以及通过应用访问的预订和商店功能。
2. 我们使用的数据
根据您使用的功能，我们会处理以下数据：
- 账户与登录：电子邮箱地址、账户标识符，以及验证您的身份和管理登录会话所需的信息。
- 个人资料：您填写的名字、姓氏、城市、板式网球水平、照片和自我介绍。
- 体育活动：您创建或加入的比赛、参加申请、邀请、收藏、预订及搜索偏好。
- 球员关系：好友申请、应用内联系人、会话成员关系、屏蔽和举报。
- 通信：您发送的文字、照片、语音消息、回应及其他内容，以及发送这些内容所需的信息，例如会话、发送者和发送日期。
- 可用时间：您在相关功能中填写的通常可用时段和打球偏好。部分偏好保存在您的设备上。
- 排名：您输入的搜索词、选择的竞赛资料，以及排名服务提供的名次、积分和历史记录。
- 位置信息：您选择的城市，以及经您授权提供的设备位置，用于附近搜索和距离计算。
- 通知：您的偏好和设备的技术通知标识符，用于发送您已允许的提醒。
- 运行与安全：与服务器通信所必需的技术数据，包括 IP 地址、请求日期，以及技术日志中的错误信息，具体取决于服务提供商的配置。
- 客服：您的联系方式，以及您向我们提交的请求内容。
- 购买与付款：姓名、电子邮箱、收货和账单地址、选填电话号码、购物车、订单、金额、付款编号及状态。银行卡信息在 Stripe 组件中输入；PX Padel 不保存完整卡号或安全码。
创建账户、登录及使用相应功能时要求提供的数据，是该功能运行所必需的。其他个人资料和您分享的内容取决于您的选择。请勿在没有适当理由或授权的情况下提供敏感数据或他人的数据。
3. 我们为什么使用这些数据？
我们使用必要的数据来创建您的账户、展示您的资料、组织比赛、提供消息服务、管理邀请和预订，以及让您查看排名。这些处理活动的法律依据是履行您所请求的服务。
您的偏好、水平、感兴趣的比赛和俱乐部，以及收藏、参加比赛等部分互动，可能用于对比赛推荐进行排序和个性化展示。这有助于您寻找比赛，不构成对您产生法律影响或类似重大影响的决定。该处理基于我们的合法利益，即根据您的水平、距离和可用时间推荐合适的比赛。您可以通过邮件向 pxpadel@gmail.com 提出反对；我们会审查您的请求，并告知处理结果。
我们可能基于提供安全、正常运行的服务这一合法利益，在尊重您权利的前提下，处理保障服务安全、防止滥用、审查举报和回复客服请求所需的信息。如果我们必须为履行法律义务而保留或提供数据，该义务即为相应处理的法律依据。
系统权限不能代替对处理活动法律依据的确定。您可以在设备设置中管理权限。
PX Padel 不出售您的数据，也不会将其用于跨应用或跨网站跟踪您的活动，以进行定向广告投放。
4. 设备权限
定位用于附近搜索和距离计算。您可以拒绝定位权限，并在支持此方式的功能中手动选择城市。PX Padel 不请求持续后台定位权限。
麦克风用于录制您选择发送的语音消息。您选择的照片用于头像或会话中发送的图片。在您允许通知后，我们会通过通知告知您与服务有关的事件。
系统权限不能代替对处理活动法律依据的确定。您可以在设备设置中管理权限。
5. 可见性与数据接收者
其他用户可以根据应用功能查看您的个人资料、参加比赛的情况，以及您在比赛中发布的内容。会话及其附件面向相关成员，但为提供技术支持和进行内容管理而必要的访问除外。
任何拥有头像 URL 的人都可能访问该头像。拥有分享链接的人可以查看相应的比赛网页，其中可能包含比赛信息和页面展示的个人资料。请勿在这些页面发布您希望保密的信息。
获授权运营 PX Padel 的人员及其技术服务提供商，可以访问履行职责所需的数据。当某项功能涉及预订或与俱乐部的互动时，俱乐部会收到必要的信息。如果合法请求或适用义务要求提供数据，相关机关也可能收到这些数据。
消息服务使用服务器存储来提供功能。本政策并不承诺端到端加密。
6. 服务提供商与外部服务
Supabase 为 PX Padel 提供身份验证、数据库、存储和实时通信等技术服务。
Apple 提供应用使用的系统功能，包括地图、iOS 权限，以及通过 Apple Push Notification service 发送通知。Apple 自身的数据处理活动见其隐私政策。
排名搜索使用 TrouveTonPadel 服务。您为搜索球员而输入的搜索词，以及查看其资料或统计数据所需的标识符，会发送给该服务。它还会收到网络请求通常包含的技术数据。所展示的信息取决于该来源；PX Padel 不将此连接描述为与 FFT 的官方合作关系。
部分地图使用 OpenFreeMap：提供方会收到所请求的地图瓦片及网络信息，包括 IP 地址。通过当前位置或所选地点搜索时，Photon（komoot）会收到地点搜索文字和坐标。这些服务可能保留运行和安全日志。相关说明：OpenFreeMap · Photon。
Stripe 处理付款，并接收订单所需的联系信息、付款信息及技术数据，包括设备标识符、型号、操作系统、组件交互、诊断信息和错误报告。这些数据用于付款、防范欺诈、安全保护和改进支付组件。在 3D Secure 验证过程中，部分设备数据会发送给卡组织和发卡银行。Stripe 可能为自身安全目的和监管义务处理数据，详见 Stripe。俱乐部、卖家和配送服务方仅接收提供所请求服务必需的信息。
对于 LTA 档案，我们的服务器会将必要的搜索和标识符发送至 LTA 的公开赛事服务。关联为可选操作；在 PX Padel 中解除关联不会删除数据来源持有的档案。
通过链接打开外部网站或服务时，适用该网站或服务自身的隐私政策。
身份验证服务及其邮件发送提供商，会处理发送登录邮件所需的数据。Vercel 托管分享网页和本政策，并处理访问这些页面所需的技术数据，包括 IP 地址和请求信息。了解更多：https://supabase.com/privacy、https://vercel.com/legal/privacy-policy 和 https://www.apple.com/legal/privacy/fr-ww/。如需进一步了解您的数据接收者，请联系 pxpadel@gmail.com。
在 Android 上，Google Firebase Cloud Messaging 负责投递通知。它会处理安装标识符、通知令牌、应用和设备信息，以及投递提醒所需的内容。您可以通过通知设置管理希望收到的提醒。此集成不会启用 Firebase Analytics。提供方说明：Google Firebase。
7. 托管与国际传输
PX Padel 的数据托管在欧盟境内。
部分技术服务，尤其是地图、通知或邮件发送所需的服务，可能涉及在欧洲经济区以外处理数据。因此，在欧盟托管数据并不意味着每个服务提供商的所有处理活动都仅发生在欧盟境内。
国际服务提供商可能为提供服务而处理部分数据，包括在美国进行处理。向欧洲经济区以外传输数据时，适用其合同承诺中规定的机制，例如充分性决定或欧盟委员会的标准合同条款。Supabase 的相关承诺及分包处理者名单可见于 https://supabase.com/legal/customer-resources/data-processing-addendum 和 https://supabase.com/legal/customer-resources/subprocessor-list。您可以向 pxpadel@gmail.com 询问适用于您数据的保障措施。
8. 保留期限
我们根据数据对服务的用途及以下标准保留数据。删除请求和个人权利按第 9 节及第 10 节所述条件处理。
- 账户与个人资料：在账户使用期间保留。您可以随时请求删除。目前，仅因账户不活跃并不会自动删除账户。
- 消息、照片和语音消息：在账户保持活跃期间，为提供会话历史而保留，除非您通过现有功能提前删除。处理账户删除请求时，用户内容及其附件也会被删除。
- 比赛、预订和历史记录：在账户使用期间保留，用于跟踪活动；之后随账户一并删除，除非存在法律义务或处理争议的合理需要。依法必须保留的文件会单独归档，并按适用期限保留。
- 收藏、偏好和个性化信号：在账户使用期间保留，并随账户删除。您也可以通过删除设备上的应用数据，清除本地偏好和缓存。
- 关联排名及下载的历史记录：在展示进步情况所需期间保留；之后随账户从 PX Padel 存储中删除。外部排名服务对原始数据的保留，适用其自身的政策。
- 通知标识符：在发送通知所需期间保留。退出登录或删除账户时会移除；失效的标识符会被清理。
- 技术日志：根据相应技术服务的保留期限，在诊断问题和保障服务安全所需期间保留。额外保留仅限于有正当理由的事件或义务。
- 客服请求：在请求结案后三年内保留，除非更短的期限已足够，或存在特定法律需要。
- 举报与内容管理：在处理举报期间保留，之后在结案后再保留十二个月，除非与争议或防止反复滥用有关且有记录的需要要求进一步保留。
- 备份：已删除的数据可能暂时保留在备份中，直至按照提供商的保留周期到期。这些副本用于恢复服务，不用于重新激活已删除的账户。恢复服务后，会再次执行删除请求。
任何保留例外均仅限于必要的数据、相关目的和有正当理由的期限。假名化的数据仍属于个人数据；只有经过有效匿名化后，才能在个人数据规则的适用范围之外保留。
订单及其联系信息、地址、金额和付款编号会单独保留，用于履行订单、退货、退款、处理争议和适用义务。删除账户不会自动删除这些信息；目前没有仅因账户删除而触发的自动清理。您可以申请删除或限制处理。仍有必要保留的数据将限于相关目的及有合理依据的期限，并在回复申请时说明。
9. 删除账户
您可以在个人资料中选择“删除我的账户”，然后按提示确认，以请求删除账户。您也可以联系 pxpadel@gmail.com，提出与您的数据有关的请求。
删除范围包括账户、个人资料和相关个人内容，包括 PX Padel 存储的照片和语音消息，但须遵守上述法定保留义务。备份按第 8 节所述期限处理。
从 PX Padel 删除账户，并不会自动删除外部排名服务持有的您的信息，或其他用户已经保存的内容副本。您对这些第三方仍享有相应权利。
无需打开或重新安装 PX Padel，您可以向 pxpadel@gmail.com 发送邮件，主题写为“删除 PX Padel 账户”或“删除 PX Padel 数据”。请提供账户邮箱；涉及订单时，请提供订单编号。切勿发送密码或银行卡信息。您可以申请删除账户及相关数据，也可只申请删除特定数据。我们可能需要验证身份。需审核的付款或订单记录由支持团队处理，不承诺自动删除。保留例外和备份见第 8 节。
10. 您的权利
根据《通用数据保护条例》（GDPR）规定的条件，您可以请求访问、更正或删除您的数据，限制其处理，并在符合条件时行使数据可携权。您可以反对基于合法利益的处理，也可以撤回对以同意为依据的处理所给予的同意。撤回同意不会影响此前已经合法进行的处理。
请将请求发送至 pxpadel@gmail.com。如对您的身份存在合理疑问，我们可能仅要求提供核实身份所必需的信息。原则上，我们会在一个月内回复；在 GDPR 规定的条件下，可以说明理由后延长此期限。
您可以通过 https://www.cnil.fr 向法国国家信息与自由委员会（CNIL）投诉，也可以向您所在国家有管辖权的数据保护机关投诉。
11. 安全
PX Padel 使用身份验证和访问控制。会话保存在系统安全存储中，例如 iOS 钥匙串或 Android 加密存储。运营访问仅限获授权人员及服务所需范围。
任何安全措施都无法保证绝对保护。请保护您的设备和登录信息，并避免在公开资料或会话中分享机密信息。
12. 本政策的更新
本政策可能随着服务或数据处理活动的变化而更新。更新日期显示在文件开头。对于重要变更，我们会以适当方式告知您；必要时会重新征求同意。
13. PX PADEL PRO 中的专业业务数据
PX PADEL PRO 与 PX Padel 使用同一账户和服务。专业功能会处理授予俱乐部、教练和赛事负责人的权限，以及队伍、日程、比分、预订和实际出勤记录。操作与更正可保留执行者、日期、原因和版本，以维护活动历史。
访问取决于获授权的职责。课程的运营跟进信息可由教练查看；若课程由俱乐部销售，其获授权的管理人员也可查看。教练的私人笔记仅限相应教练账户访问，俱乐部管理人员和参与者无法阅读。更换教练账户不会获得另一账户以往的私人笔记。俱乐部预订的出勤信息可由该俱乐部获授权的管理人员和编辑人员访问。
对于已公开的赛事，组织者分别授权玩家查看日程（时间和场地）及结果（比分和排名），并显示队名。这不会公开私人笔记、联系方式、财务信息或内部日志。撤销权限会阻止后续专业访问，但不会删除接收者已保存的副本。
PRO 提醒使用应用专属的账户、会话与设备安装关联。推送通知仅包含通用消息和通知标识符。可选的电子邮件提醒默认关闭，开启后不会重新发送历史通知。Resend 会处理收件地址、语言及投递所需的内容；投递事件用于跟踪状态，并在永久退信或投诉后停止发送。预订或课程所必需的邮件独立于此选项。
目前没有专门针对教练笔记、出勤信息和专业业务历史的自动清理机制。其保存和删除请求遵循本政策所述标准和权利，此处不设定额外的固定期限。PRO 通知列表显示最近三十天的内容。未解决的专业职责、财务事项或活动记录可能需要客服在删除账户前审核，以避免删除不完整或默认转移职责。